Skip to content
OpenAdvisories
Medium WID-SEC-2023-0782 2 CVEs

OpenSSL: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

Published Mar 28, 2023 · Updated May 5, 2026 · Revision 41 · de-DE

Vendor: amazon Vendor: Broadcom Vendor: Debian Vendor: Dell Vendor: Fedora Vendor: gentoo Vendor: HCL Software Vendor: Hitachi Vendor: HPE Vendor: IBM Vendor: Insyde Software Vendor: NETAPP Vendor: Oracle Vendor: Red Hat Vendor: SUSE Vendor: Tenable Security Vendor: Ubuntu Product: AIX Product: App Connect Enterprise Product: BigFix Product: Brocade SANnav Product: Command Suite Product: Configuration Manager Product: Data ONTAP Product: Enterprise Linux Product: Fabric OS Product: InfoSphere Information Server Product: JBoss Core Services Product: JBoss Web Server Product: Linux +22 more

Summary

Ein Angreifer kann mehrere Schwachstellen in OpenSSL ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

OpenSSL ist eine im Quelltext frei verfügbare Bibliothek, die Secure Sockets Layer (SSL) und Transport Layer Security (TLS) implementiert.

Vulnerabilities 2

  • Medium 5.3
    CVE-2023-0465

    Invalid certificate policies in leaf certificates are silently ignored

    Applications that use a non-default option when verifying certificates may be vulnerable to an attack from a malicious CA to circumvent certain checks. Invalid certificate policies in leaf certificates are silently ignored by OpenSSL and other certificate pol…

    OpenSSL OpenSSL openssl nodejs Debian Ubuntu Azure Linux Alpine Wolfi
  • Medium 5.3
    CVE-2023-0466

    Certificate policy check not enabled

    The function X509_VERIFY_PARAM_add0_policy() is documented to implicitly enable the certificate policy check when doing certificate verification. However the implementation of the function does not enable the check which allows certificates with invalid or in…

    OpenSSL OpenSSL openssl nodejs Debian Ubuntu Azure Linux Alpine

Revision history

  1. #41

    Neue Updates von Dell aufgenommen

  2. #40

    Neue Updates von Dell aufgenommen

  3. #39

    Neue Updates von IBM aufgenommen

  4. #38

    Neue Updates von Dell aufgenommen

  5. #37

    Neue Updates von Dell aufgenommen

  6. #36

    Neue Updates von IBM aufgenommen

  7. #35

    Neue Updates von Dell aufgenommen

  8. #34

    Neue Updates von Oracle Linux aufgenommen

  9. #33

    Neue Updates von HITACHI aufgenommen

  10. #32

    Neue Updates von Oracle Linux aufgenommen

  11. #31

    Neue Updates von BROCADE aufgenommen

  12. #30

    Neue Updates von HP aufgenommen

  13. #29

    Neue Updates von Fedora aufgenommen

  14. #28

    Neue Updates von Amazon aufgenommen

  15. #27

    Neue Updates von Dell aufgenommen

  16. #26

    Neue Updates von Gentoo aufgenommen

  17. #25

    Neue Updates von Dell aufgenommen

  18. #24

    Neue Updates von IBM aufgenommen

  19. #23

    Neue Updates von IBM und IBM-APAR aufgenommen

  20. #22

    Neue Updates von Oracle Linux und Red Hat aufgenommen

  21. #21

    Neue Updates von IBM aufgenommen

  22. #20

    Neue Updates von Tenable aufgenommen

  23. #19

    Neue Updates von HCL aufgenommen

  24. #18

    Neue Updates von IBM aufgenommen

  25. #17

    Neue Updates von Amazon aufgenommen

References